隱私權政策

我們對您隱私的承諾

在 rumi.coach，隱私不是法律上的勾選框 — 它是整個產品的基礎。我們要求您誠實地談論您的內心生活、目標、恐懼和掙扎。這需要一個完全信任的環境。本隱私政策將確切解釋我們收集什麼、為何收集、不收集什麼，以及您如何始終保持控制。

本政策適用於您使用 rumi.coach 網站、網路應用程式、iOS 應用程式和 Android 應用程式（統稱為「服務」），該服務由一家在葡萄牙註冊成立的私人有限公司 RUMI LABS, LDA 運營，其註冊辦事處位於 Travessa Velha do Picoto 125, 3700-638 Cesar （「rumi.coach」、「我們」或「我們的」）。

rumi.coach 是本政策中所述個人資料的資料控制者，定義參照《2016/679 號歐盟條例》（通用資料保護條例，「GDPR」）。

1. 我們收集哪些資料以及為何收集

1.1 您在帳戶註冊時提供的資料

當您建立 rumi.coach 帳戶時，我們會要求提供以下資料：

我們在註冊時不會要求您的完整法定姓名、電話號碼或住家地址。您的慣用名稱是我們唯一保留的姓名。（您可以選擇稍後新增電話號碼 — 請參閱第 1.2 節。）

您的登入方式： 您可以使用電子郵件地址或電話號碼登入，在這種情況下，我們會透過電子郵件或簡訊向您發送一次性驗證碼 — 並且不儲存任何密碼，或者使用 透過 Apple 登入 或 Google 登入。如果您使用 Apple 或 Google 登入，我們會收到電子郵件地址，並且在您允許的情況下，收到該帳戶持有的姓名 — 不會從您的 Apple 或 Google 個人資料中獲取其他任何資訊。透過 Apple 登入可讓您將真實地址隱藏在 Apple 的私人轉送服務之後，如果您這樣做，轉送地址是我們唯一會保留的地址。

您在註冊時同意的事項： 建立帳戶要求您接受我們的條款與條件，並單獨確認您了解您正在與 AI 教練對話 — 您的語音音訊會發送到我們的伺服器，並由我們在 Google Cloud 內的服務處理，以便 Rumi 可以出聲回應，並且您所說的內容會儲存到您的個人資料中作為記憶。行銷電子郵件是第三個完全可選的核取方塊。我們會在您的帳戶上記錄這三個決定各自的日期和時間。如果您透過 Apple 或 Google 登入（這會跳過註冊表單），在使用服務之前，您會被要求進行相同的這三個確認。

1.2 服務使用期間收集的資料

語音會話音訊： 您的語音會在會話期間即時處理，以便 Rumi 能夠理解您並出聲回應。音訊本身從不儲存。 它在記憶體中處理，並在會話結束時立即消失 — 我們不保留任何會話錄音。您說話時，詞語會被轉錄，因為這是教練理解您的方式，但轉錄內容也不會保留：它僅存在於會話期間。會話結束後會保留的內容在下一段中描述，並且您在首次會話之前會被要求在應用程式中同意此事項。

記憶： 從您所說的內容中，我們會將簡短的書面筆記儲存到您的個人資料中 — 關於您的目標、您的情況以及對您重要的事情，這些是值得記住的。這些是儲存的文字，而非音訊，它們使得 Rumi 的輔導隨時間推移變得個人化，而不是每次會話都從零開始。您可以從 設定 → 管理資料 中單獨刪除您的記憶，而不會刪除其他任何內容，當您刪除您的帳戶時，它們也會被清除。

會話摘要和洞察： 在會話結束時，我們會保留一份簡短的書面摘要以及從中得出的洞察，以便您可以回顧您所進行的工作。這些儲存在您的帳戶中，您可以隨時刪除。

會話輸出（儀表板資料）： 在您的會話期間產生的結構化輸出 — 例如習慣清單、目標路線圖、優先事項和反思 — 會儲存在您所選的 Google Cloud 區域的帳戶中，並在您的視覺清晰儀表板中可見。您可以控制這些資料，並隨時刪除其中任何或所有內容。

會話中繼資料： 我們儲存有限的會話技術中繼資料，包括會話日期、持續時間（分鐘）以及從您的餘額中扣除的分鐘數。這是準確管理您的分鐘配額和計費所必需的。

電話號碼： 電話號碼可以是您登入的方式 — 我們會透過簡訊發送一次性驗證碼，您輸入該驗證碼而不是密碼。如果您的號碼是您的登入識別碼，我們會保留它，因為沒有它，服務無法讓您登入（履行合約）；此外，我們也會基於我們的合法權益，使用它向您發送第 5 節所述的少量新用戶引導簡訊，您可隨時回覆 STOP 停止接收。您也可以將號碼新增到以其他方式建立的帳戶；在這種情況下，我們僅在您同意的基礎上（第 6(1)(a) 條）使用它向您發送與服務相關的簡訊，並且您可以隨時在您的帳戶設定中移除它，這會撤回該同意。無論哪種方式，我們從不將您的號碼用於廣告，也從不與廣告商分享。

支付資訊： 我們從不查看或儲存您的支付卡詳細資訊。在 iOS 或 Android 應用程式內進行的購買會由 Apple 或 Google 根據其各自的隱私權政策計費，我們收到的僅是購買或續訂發生的確認 — 沒有卡號、沒有後四位數字、沒有帳單地址。在我們網站上進行的購買會由 Paddle 作為記錄商家進行計費。RevenueCat 會收到購買確認以追蹤您的帳戶有權享有的內容；它從不處理支付。

1.3 自動收集的資料

當您造訪我們的網站或使用服務時，我們會自動收集：

日誌和設備資料： IP 位址、瀏覽器類型和版本、作業系統、設備類型、造訪頁面和時間戳記。此資料用於維護服務安全和診斷技術問題。

分析資料 (Google Analytics)： 我們使用 Google Analytics 來了解訪客如何使用我們的網站（而非應用程式內體驗）。Google Analytics 會收集諸如造訪頁面、頁面停留時間、大致地理位置（從 IP 位址推斷）以及設備/瀏覽器資訊等資料。這些資料會被匯總，並僅用於改進網站。我們已在 Google Analytics 配置中啟用 IP 匿名化。

應用程式內的產品分析 (PostHog, Mixpanel, Firebase Analytics)： 為了了解應用程式的實際使用方式以及用戶在哪裡遇到困難，我們會記錄您打開了哪些螢幕以及您採取了哪些操作 — 例如會話開始、看到付費牆、創建承諾。除了這些事件之外，我們還會發送您的帳戶識別碼和一個小型個人資料：您選擇的教練和語音、性別、一個年齡區間而非您的出生日期、語言、國家/地區、資料區域、主題、重點領域、設定是否完成，以及您註冊的時間。

應用程式內分析從不接收的內容： 您的會話內容。沒有音訊、沒有轉錄、沒有記憶、沒有儀表板文字會發送給分析提供商 — 這些事件僅記錄發生了某事，而不包含任何所說的內容。

崩潰和診斷資料 (Firebase Crashlytics)： 如果應用程式崩潰，我們會收到崩潰報告 — 設備型號、作業系統版本、應用程式版本和技術堆疊追蹤 — 以便我們能夠修復它。

推播通知 (Firebase Cloud Messaging)： 如果您允許通知，您的設備會收到一個推播權杖，我們會將其儲存在您的帳戶中，並用於向您發送提醒和會話提示。在您的設備設定中關閉通知即可停止此功能。

時區： 應用程式在發出請求時會附上您設備的時區，我們會將其儲存在您的帳戶中，讓提醒和訊息在您所在地的合理時間送達。

2. 資料儲存與位置

建立帳戶時，您可以選擇儲存個人帳戶資料的位置：

• 歐洲： Google Cloud europe-west1 (比利時)
• 美國： Google Cloud us-central1 (愛荷華州)

您的選擇決定了您的帳戶資料（儀表板輸出、記憶、會話回顧、會話元數據和帳戶資料）的主要儲存位置 — 以及您的語音會話實時處理的地區。我們使用的 AI 服務在 Google Cloud 的兩個地區運行，因此您的會話將從您選擇的地區提供。這是每個帳戶的永久設定。如果您希望更改您的資料地區，您必須透過 support@rumi.coach 聯繫我們；這將需要刪除您目前的帳戶並創建一個新帳戶。

無論您選擇哪個地區，語音音訊絕不會寫入任何儲存系統。它會到達 Google Cloud 內部我們的後端，在記憶體中處理，並且不會離開 Google Cloud。

Google Cloud 已通過 ISO 27001 和 SOC 2 認證，並根據符合 GDPR 要求的資料處理附錄處理資料。

3. 國際資料傳輸

如果您選擇將資料儲存在美國（愛荷華州），您的個人資料將會傳輸至美國並在美國處理。歐盟委員會尚未認定美國提供與歐盟同等的資料保護水準。

為確保您的資料受到保護，我們依賴歐盟委員會標準合約條款（SCCs）作為在美國地區處理資料的合法傳輸機制。您可透過電子郵件 support@rumi.coach 聯絡我們以索取適用標準合約條款的副本。

如果您選擇歐盟（比利時）地區，您的資料將不會離開歐洲經濟區。

4. 處理的法律依據（GDPR）

我們僅在根據 GDPR 擁有合法依據的情況下處理您的個人資料。適用的依據包括：

• 履行合約 (第 6(1)(b) 條): 為向您提供服務所必需的處理 — 帳戶管理、會話傳遞、儀表板、帳單。
• 法律義務 (第 6(1)(c) 條): 法律要求的處理 — 年齡驗證、增值稅記錄、消費者權利合規。
• 合法權益 (第 6(1)(f) 條): 為我們的合法商業利益所必需的處理 — 預防詐欺、安全監控、服務穩定性，以及透過第 5 節所述的新用戶引導訊息協助您開始使用您所註冊的服務 — 前提是這些利益不凌駕於您的權利之上。我們在每種情況下都會仔細權衡我們的利益與您的隱私。
• 同意 (第 6(1)(a) 條): 當我們依賴同意時 — 如下所述的您聲音的 AI 處理、行銷電子郵件、可選電話號碼、網站上的 Google Analytics cookies — 您可以在任何時間撤回該同意，且不影響撤回前處理的合法性。

您聲音的 AI 處理依賴於您的同意。在您首次會話之前，您必須在一個獨立於接受條款的核取方塊中確認，您了解您正在與 AI 輔導系統對話，您的聲音音訊會發送到我們的後端並由 Google Cloud 內的服務處理，以便 Rumi 可以出聲回應，並且您所說的內容會以記憶的形式儲存到您的個人資料中。除非您這樣做，否則任何會話都無法開始，並且該同意的日期和時間會記錄在您的帳戶中。您可以透過刪除您的帳戶來撤回該同意，這也會清除您的記憶；撤回同意意味著服務將無法再提供，因為與 AI 輔導員對話是整個服務的內容。

我們特意將敏感資料最小化：您的聲音音訊從不儲存，我們不進行生物識別，我們不使用您的聲音來識別您，我們也不建立健康檔案或推斷您的健康相關特徵。然而，您在會話中選擇說的內容 — 以及您選擇儲存到儀表板的任何反思 — 可能會揭示有關您情緒健康的資訊。如果您提供的內容包含特殊類別資料（GDPR 第 9 條），我們將僅根據您在建立帳戶時給予的明確同意（第 9(2)(a) 條）處理這些資料，以向您提供服務。您可以隨時透過刪除相關內容或您的帳戶來撤回該同意。

5. 我們如何使用您的資料

我們僅將收集的資料用於以下目的：

• 提供和維護服務： 提供語音指導課程、生成儀表板輸出、管理您的帳戶以及處理帳單。
• 管理您的分鐘餘額： 追蹤課程持續時間並從您的配額中扣除分鐘數。
• 客戶支援： 回答您的問題並解決您向我們提出的問題。
• 服務安全與詐欺防範： 偵測並預防未經授權的存取、濫用或詐欺性使用服務。
• 法律遵循： 履行我們在葡萄牙、歐盟及適用稅法下的義務。
• 網站分析： 了解訪客如何使用我們的公共網站以改進網站（透過 Google Analytics，經您同意）。
• 應用程式內產品分析： 了解哪些功能被使用以及用戶在哪裡遇到困難，以便我們改進應用程式（透過 PostHog、Mixpanel 和 Firebase Analytics，且絕不包含您課程的內容）。
• 崩潰診斷： 接收崩潰報告，以便我們修復缺陷（透過 Firebase Crashlytics）。
• 通知： 如果您允許通知，將提醒和課程提示發送到您的設備（透過 Firebase Cloud Messaging）。
• 服務通訊： 向您發送交易電子郵件，例如訂閱確認、付款收據、分鐘餘額警告和政策更新。
• 新用戶引導訊息： 在您的帳戶剛建立期間，向您發送一小系列電子郵件（如果您使用電話號碼登入，還會發送幾則簡訊），協助您完成第一次會話，並在您願意時連結 WhatsApp 或 Telegram。一旦您完成訊息所涉及的事項，這些訊息便會停止，且最遲於註冊後兩週內結束。電子郵件和簡訊僅在您所在時區的 9:00 至 21:00 之間發送，且每一則都能讓您停止接收：透過每封電子郵件中的連結，或回覆簡訊 STOP。如果您已連結 WhatsApp 或 Telegram，這些訊息將改為透過該管道傳送給您。這些訊息不含任何優惠推銷，也不受您註冊時所做的行銷電子郵件選擇影響（合法權益，第 6(1)(f) 條）。

我們不將您的資料用於：

• 廣告或再行銷
• 出售給任何第三方
• 訓練 AI 模型（您的課程不會用於訓練任何模型，包括為 rumi.coach 提供支援的 AI）
• 用於自動決策的資料分析，該決策產生法律或重大影響

6. 我們與誰分享您的資料

我們不會出售您的個人資料。我們僅在以下有限情況下分享您的個人資料：

服務供應商（資料處理者）： 我們與少數值得信賴的第三方供應商合作，他們根據嚴格的合約義務代表我們處理資料：

• Google Cloud Platform — 雲端基礎設施、資料儲存以及支援會話的 AI 服務。我們的後端、您的帳戶資料和您的記憶都儲存在您選擇的區域（歐盟 — 比利時，或美國 — 愛荷華州），即時語音轉錄和 AI 回應生成也在同一區域進行。您的會話音訊會到達 Google Cloud 內的後端並在那裡處理；它不會離開 Google Cloud。它會被暫時處理以支援您的會話，絕不會以音訊形式儲存，也絕不會用於訓練任何模型。
• PostHog, Mixpanel — 應用程式的產品分析：哪些畫面和操作，以及第 1.3 節中描述的小型帳戶資料。絕不涉及您會話的內容。
• Google (Firebase Analytics, Crashlytics, Cloud Messaging) — 應用程式分析、崩潰報告和推播通知傳送。
• RevenueCat — 訂閱狀態管理
• Google Analytics — 網站分析（匿名處理，需徵得您的 cookie 同意）
• SMTP2GO and SendGrid — 電子郵件傳送（一個作為另一個的備份）
• Twilio — SMS 傳送：如果您透過電話登入，則為您的單次登入碼及新用戶引導訊息；如果您將號碼新增到您的帳戶，則為服務訊息

所有處理者均受符合 GDPR 的資料處理協議約束，並且只能為我們指示的特定目的處理您的資料。根據合約，每個處理者都必須按照本政策中規定的相同標準（相同或同等的保護級別）保護您的資料，並且不允許他們將您的資料用於自己的目的、出售資料或用其訓練自己的模型。 當使用處理者時，我們仍然是控制者，並對其處理您資料的行為向您負責。

支付平台（獨立控制者）： 購買由 Apple (App Store)、Google (Google Play) 或 Paddle（網站購買的記錄商家）計費。這些平台根據其自身的隱私權政策處理您的付款和帳單資料，rumi.coach 絕不會收到或儲存您的任何支付卡詳細資訊。當這些平台在 EEA 以外處理資料時，它們會根據其自身的 GDPR 傳輸保障措施進行處理。

法律要求： 如果法律、法院命令或其他法律程序要求，或者為保護 rumi.coach 或他人的權利、安全或財產所必需，我們可能會披露您的資料。在法律允許的情況下，我們將通知您任何此類披露。

業務轉讓： 如果發生合併、收購或出售我們業務的全部或部分，您的資料可能會作為該交易的一部分進行轉讓。我們將提前通知您，並且您在本政策下的權利將繼續適用。

7. 資料保留

我們僅在為了收集個人資料的目的所必需的期間內，或法律要求的情況下，保留您的個人資料。

當您刪除帳戶時，您的回憶、會話回顧、儀表板輸出和個人資料詳細資訊會立即作為該請求的一部分被清除，並且在任何情況下，所有個人資料都會在30天內永久刪除，除非法律要求我們保留（例如用於稅務目的的付款記錄）。倖存的是沒有內容的會話記錄 — 其日期、持續時間和使用的分鐘數 — 我們將其作為業務和帳單記錄保留，並且不再識別您的身份。

8. Cookies

我們僅在我們的公開網站上使用 Cookies。除了用於身份驗證和會話安全所必需的之外，我們不會在教練應用程式內部使用 Cookies。

嚴格必要的 Cookies： 網站和應用程式運作所必需的 — 身份驗證、安全令牌、會話狀態。這些無法停用。

分析型 Cookies (Google Analytics)： 用於了解訪客如何瀏覽我們的公開網站。這些僅在您透過我們的 cookie 橫幅同意後才會放置。您可以隨時透過Cookie 設定撤回或更改您的同意。

我們不使用廣告 Cookies、追蹤像素或任何第三方行銷 Cookies。

我們使用的 Cookies 如下：

上述 Cookie 持續時間是 Cookie 在您的瀏覽器中的最長存留期。分析資料本身由 Google Analytics 保留最長 14 個月（參見第 7 節）。

9. 您在GDPR下的權利

作為GDPR下的資料主體，您擁有以下權利，並可隨時行使：

• 查閱權 (第15條)：要求取得我們持有關於您的個人資料副本。
• 更正權 (第16條)：要求更正不準確或不完整的資料。
• 刪除權 (第17條)：要求刪除您的個人資料（「被遺忘權」），但須受我們的法律保留義務所約束。
• 限制處理權 (第18條)：要求我們在特定情況下限制處理您的資料。
• 資料可攜權 (第20條)：要求以結構化、機器可讀的格式取得您的資料，以便轉移至其他服務。
• 反對權 (第21條)：反對基於合法利益的處理，包括任何直接行銷。
• 撤回同意權：當處理是基於同意（例如分析性Cookie）時，您可隨時撤回同意。
• 不受自動化決策約束的權利 (第22條)：我們不會做出對您產生法律或重大影響的任何自動化決策。

如何行使您的權利：您可以透過您的帳戶設定，或透過聯絡我們 support@rumi.coach 來行使上述任何權利。我們將在 30 天內回覆。在處理您的請求之前，我們可能會要求您驗證您的身份。

投訴權：如果您認為我們沒有合法處理您的資料，您有權向葡萄牙資料保護機構提出投訴：

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

如果您位於其他歐盟成員國，您也可以聯繫您居住國的資料保護機構。

10. 資料安全

我們採取適當的技術和組織措施，以保護您的個人資料免遭未經授權的存取、遺失、更改或破壞。這些措施包括：

• Google Cloud 上傳輸中 (TLS) 和靜止 (AES-256) 資料的加密
• 限制團隊成員存取個人資料的權限控制
• 定期安全審查
• 僅限記憶體處理語音音訊，不對任何儲存系統進行寫入操作

沒有系統是絕對安全的。如果我們發現可能影響您的權利和自由的資料洩露，我們將在 72 小時內通知 CNPD，並根據 GDPR 第 33-34 條的要求，立即通知您。

11. 兒童隱私

本服務不適用於未滿 16 歲的任何人。我們不會在知情的情況下收集任何未滿 16 歲人士的個人資料。如果我們發現無意中收集了未滿 16 歲用戶的資料，我們將立即刪除該資料並關閉該帳戶。如果您認為有未滿 16 歲的兒童創建了帳戶，請透過 support@rumi.coach 與我們聯繫。

12. 本政策的變更

我們可能會不時更新本隱私政策。如果我們做出重大變更，我們將在新政策生效前至少 14 天透過電子郵件通知您。更新後的政策將始終在 rumi.coach/privacy-policy 提供。在生效日期後您繼續使用本服務，即表示您接受更新後的政策。如果您不同意，您可以在變更生效前刪除您的帳戶。

13. 聯絡方式

如有任何與隱私相關的問題、資料主體請求或疑慮，請聯絡我們：

RUMI LABS, LDA
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugal

電子郵件： support@rumi.coach
網站： rumi.coach/support

我們旨在於 5 個工作天內回覆所有隱私查詢。